[发明专利]一种分布式网络环境下安全监控方法

权利要求书

1.一种分布式网络环境下安全监控方法，该方法在分布式网络环境中部署一个分布式安全监控系统，该系统由在分布式系统节点上结构相同的安全监控子系统组成，安全监控子系统互相连接，使用分布式安全监控策略，实现分布式网络环境下，可定制互联拓扑结构，可动态更新监控策略，可对监控事件进行分布式实时响应，其特征在于：

安全监控子系统由监控模块、分布式节点安全子系统及安全机制组成；

监控模块由监控程序组成，用于监控节点信息收集及动态监控，将数据上传给分布式节点安全子系统；

分布式节点安全子系统部署在分布式节点，接受监控数据，定制安全机制；

其中，所述分布式节点安全子系统由安全功能协同模块、调度模块、安全控制模块、安全度量模块、安全决策模块和本地基准数据库组成，

安全功能协同模块负责分布式节点子系统间协同通信，实现协同监控及动态更新；

安全度量模块，用于分析监控信息内容，负责根据监控信息度量数据可信性；

安全决策模块，根据度量结果，生成安全决策数据；

安全控制模块，根据安全决策数据，生成控制数据，定制实时安全机制；

调度模块，调度安全度量模块、安全决策模块及安全控制模块，负责分布式节点安全子系统的通信拓扑及通信重定向；

本地基准数据库为可更新数据库，存储基准数据及配置信息。

2.根据权利1要求的分布式网络环境下的安全监控方法，其特征在于，针对分布式网络环境特点，由监控模块获得监控对象实时数据，发送给分布式节点安全子系统，分布式节点间安全子系统间协同工作，步骤如下：

步骤3.1：监控模块执行监控程序，采集实时动态数据，并将实时动态数据传送给安全度量模块；

步骤3.2：安全度量模块获得实时数据，通过进程调度模块查询本地基准数据库生成度量报告，如果度量数据正确，则不发送报告；否则，将度量报告传送给调度模块；

步骤3.3：调度模块获得度量报告，根据本地基准数据库配置信息，唤醒安全决策模块及安全控制模块，并将度量信息转发给安全决策模块；

步骤3.4：安全决策模块，查询本地基准数据库，根据度量报告，生成安全决策报告，定义安全问题，将决策报告发送给调度同模块；

步骤3.5：调度模块接收决策数据，如果决策数据定义为可处理安全问题，则根据本地基准数据库配置信息，将决策数据发送给安全控制模块，否则重定向，通过安全功能协同发往其他分布式节点安全子系统，解决安全决策问题，并返回决策结果；

步骤3.6：安全控制模块接收决策报告，查询本地基准数据库，生成安全控制数据，并将安全控制数据发送给安全机制，定制实时安全机制。